Todo usuario ha de estar vínculado o asociado a un grupo u organización El usuarios completa el path del mismo (DN de LDAP o nombre ENS) Los usuarios pueden moverse de grupo u organización